Auditvorbereitung in Microsoft 365 mit fünf Governance-Schritten reduzieren
Benannte Besitzer, regelmässige Zugriffsprüfungen, Entscheidungsprotokolle und geplante Berichte halten Microsoft 365 Nachweise aktuell und exportierbar.
TL;DR
Auditbereitschaft in Microsoft 365 erfordert einen benannten Besitzer für jeden Arbeitsbereich, regelmässige Prüfungen von Zugriff und Aktivität, ein zentrales Entscheidungsprotokoll sowie geplante Berichte zu Inventar, Verstössen und Prüfergebnissen. Diese fünf Schritte ersetzen die kurzfristige Beweissuche durch aktuelle, exportierbare Nachweise.
Original von Torsten Mandelkow, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Beim Erstellen jedes Teams, jeder Site und jeder Gruppe einen Besitzer sowie einen Ersatzbesitzer festlegen, damit Besitzfragen später keine Recherche erfordern.
- Security/Compliance: Audit-Anfragen nach Besitz, Zugriff, Prüfung und Entfernung ordnen und datierte Entscheidungen als Nachweis für ausgeführte Kontrollen aufbewahren.
- Leadership/Business: Arbeitsbereiche mit sensiblen Daten oder externen Mitgliedern priorisieren und laufende Nachweispflege als Routine behandeln, weil nicht verwaltete Bereiche unnötigen Auditaufwand erzeugen.
Häufige Fragen
Wie wird der Besitzer eines Microsoft 365 Arbeitsbereichs für Audits festgelegt?
Beim Erstellen jedes Teams, jeder Site und jeder Gruppe wird ein benannter Besitzer festgelegt, zusätzlich ein Ersatzbesitzer bei dessen Ausscheiden. So ist die Besitzfrage direkt beantwortbar.
Wie unterstützen regelmässige Microsoft 365 Zugriffsprüfungen die Auditnachweise?
Besitzer bestätigen in einem festgelegten Intervall Zugriff und Zweck, während inaktive Arbeitsbereiche archiviert werden. Jede Bestätigung oder Entfernung wird datiert protokolliert.
Welche Microsoft 365 Berichte sollten vor einem Audit geplant werden?
Geplant werden Berichte zu Inventar, Verstössen und Prüfergebnissen. Sie können täglich, wöchentlich oder monatlich zugestellt und bei Bedarf exportiert werden.